No. Según FinTech Global, la certificación ISO/IEC 42001 evalúa un sistema de gestión de inteligencia artificial (AIMS, por sus siglas en inglés) dentro de un alcance definido; no acredita por sí sola que cada sistema de IA de una organización cumpla la Ley de IA de la UE. La certificación y las obligaciones legales de cada sistema responden a preguntas distintas.
Qué certifica ISO/IEC 42001
ISO/IEC 42001:2023 es una norma voluntaria y certificable para gestionar la inteligencia artificial en una organización. FinTech Global explica que el certificado se refiere al AIMS incluido en el alcance evaluado, no a la aprobación de un producto o modelo concreto.
FinTech Global y el análisis de Legal247 señalan también que ISO/IEC 42001 no da acceso a la presunción de conformidad del artículo 40 de la Ley de IA. Esa presunción se relaciona con normas armonizadas; el certificado de un sistema de gestión no sustituye la evaluación de las obligaciones que corresponden a cada sistema de IA.
Para saber qué exige la Ley de IA, hay que atender a la clasificación y las obligaciones de cada sistema; el certificado del AIMS no resuelve por sí solo esa evaluación.
A qué sistemas se aplican las fechas de 2027 y 2028
El Reglamento (UE) 2026/1744 fija dos fechas para determinadas disposiciones del capítulo III. La que corresponde depende de la vía por la que el sistema se clasifica como de alto riesgo:
| Clasificación del sistema | Base jurídica | Disposiciones | Aplicación desde |
| Alto riesgo conforme al artículo 6(2) y al anexo III | Artículo 6(2) y anexo III | Capítulo III, secciones 1–3, con la excepción prevista en el Reglamento | 2 de diciembre de 2027 |
| Alto riesgo conforme al artículo 6(1) y al anexo I | Artículo 6(1) y anexo I | Capítulo III, secciones 1–3, con la excepción prevista en el Reglamento | 2 de agosto de 2028 |
El Reglamento (UE) 2026/1744 establece estas fechas y rutas de clasificación. No son un aplazamiento general de todas las obligaciones de la Ley de IA: el artículo 113 mantiene otros plazos, incluida la fecha general de aplicación del 2 de agosto de 2026 y la del 2 de febrero de 2025 para las disposiciones sobre alfabetización en IA. El artículo 113 del AI Act Service Desk de la Comisión Europea recoge el calendario de aplicación.
Qué aporta el sistema de gestión
FinTech Global identifica ámbitos de trabajo que pueden coincidir entre ISO/IEC 42001 y la Ley de IA, como la gestión de riesgos, la gobernanza de datos y la supervisión humana. Tener procesos organizativos en esas áreas puede servir de base para el trabajo de cumplimiento, pero no determina qué obligaciones legales se aplican a cada sistema.
FinTech Global recomienda usar el sistema de gestión como punto de partida y realizar después un análisis de brechas para cada sistema de alto riesgo. En la práctica, eso implica relacionar cada sistema con su clasificación y sus obligaciones pertinentes, en vez de tomar el certificado organizativo como respuesta para todos los sistemas.
